KmdKit中用汇编怎么无法获得内核的导出函数的地址??

楼主^#

更多发布于：2008-10-13 17:53

KmdKit中用汇编怎么无法获得内核的导出函数的地址??

mov eax , PsLookupProcessByProcessId

返回eax不是导出函数 PsLookupProcessByProcessId 的地址？？应该怎么办??

眼底手高

wowocock

VIP专家组

加关注写私信

沙发^#

发布于：2008-10-13 18:13

MmGetSystemRoutineAddress

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

znsoft

管理员

加关注写私信

板凳^#

发布于：2008-10-14 12:19

驱动这种工作,还是不要用汇编了..

http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值，驱动提供力量! 淡泊以明志，宁静以致远。 ---------------------------------- 勤用搜索，多查资料，先搜再问。

回复喜欢

lwglucky

驱动牛犊

加关注写私信

地板^#

发布于：2008-10-15 19:25

谢谢。。为什么c语言直接给函数指针赋值就可以了，而汇编就不行。。??

眼底手高

回复喜欢

发帖回复

您需要登录后才可以回帖，登录或者注册